Kes peab end RIA-le registreerima?
Kohustuslane, kes kuulub KüTS-i kohaldamisalasse oma sektori, teenuse või rolli tõttu. See ei sõltu ainult töötajate arvust: vaata sektorit, osutatavat teenust ja grupi suurust. Kui oled avalik-õiguslik asutus või osutad avalikku teenust, võib kohaldumine olla laiem.
Kui pole kindel, tee esmalt NIS2 enesekontroll ja loe kohaldamisala peatükki. Registreerimine ei asenda riskianalüüsi ega tehnilisi meetmeid.
Enne registreerimist
- Kinnita juriidiline nimi, registrikood ja kontaktisik.
- Kirjelda sektorit ja teenust üheselt, mitte turunduskeeles.
- Selgita välja grupi struktuur ja suurus.
- Vaata, kes vastutab teavituse eest ja kes hoiab tõendeid.
- Kontrolli RIA kehtivat vormi ja juhist; ära kasuta vana PDF-i.
Kui registreerimise alus on ebaselge, dokumenteeri otsus ja selle põhjendus. Hilisem järelevalve küsib, miks teatud teenus või üksus kaasati või jäeti välja.
Registreerimise sammud
Vorm avaneb riigiportaali eesti.ee küber turvalisuse teenuses. Esitatud andmete muudatustest tuleb RIA-le teatada hiljemalt kahe nädala jooksul.
- Logi sisse RIA teenusekeskkonda ja ava NIS2/KüTS teavituse vorm.
- Täida ettevõtte andmed täpselt nagu registris; lisa kontaktisik, kes vastab järelevalve küsimustele.
- Vali sektor ja teenus; kirjelda tegevust nii, et järelevalve saab aru, miks oled kohustuslane.
- Märgi grupi suurus ja seotud üksused, kui vorm seda küsib.
- Kontrolli üle enne esitamist; salvesta kinnitus ja esitatud andmete koopia.
- Dokumenteeri, kes esitas, millal ja mis alusel.
Kui vorm ei luba olukorda täpselt kirjeldada, lisa selgitus ja küsi RIA-lt juhis. Ära jäta välja tühjaks, kui see muudab kohustuse ebaselgeks.
Muudatuste teatamine
Registreerimine ei ole ühekordne sündmus. Kui muutub kontaktisik, sektor, teenus, grupi struktuur või tegevuse ulatus, tuleb teavitus ajakohastada. Hoia alles esitatud andmete versioon ja muudatuse põhjendus.
Praktiline reegel: iga kord, kui juhatus kinnitab uue teenuse või omandab uue üksuse, kontrolli, kas NIS2 teavitus on endiselt õige.
Registreerimise ja muudatuse tähtaegade kalkulaator
Sisesta tegevuse algus või muudatuse kuupäev. Kalkulaator näitab kolme kuu ja kahe nädala tähtaegu. Andmed jäävad brauserisse.
Tüüpilised vead
- Registreeritakse alles siis, kui järelevalve küsib.
- Kontaktisik on inimene, kes on ettevõttest lahkunud.
- Sektor ja teenus on kirjeldatud liiga üldiselt.
- Grupi struktuur jäetakse välja, kuigi vorm seda küsib.
- Kinnitus ja esitatud andmed jäävad salvestamata.
- Arvatakse, et registreerimine ise tähendab vastavust.
Küsimused registreerimise kohta
Kes peab end NIS2 järgi RIA-le registreerima?
Kohustuslane, kes kuulub KüTS-i kohaldamisalasse oma sektori, teenuse ja rolli tõttu. Registreerimine ei ole vabatahtlik turundustegevus; see on järelevalve kontaktandmete ja tegevusandmete teavitamine.
Millal tuleb NIS2 registreerimine teha?
Kehtivad tähtajad tuleb kontrollida RIA juhisest ja KüTS-ist. Uus kohustuslane teatab tegevusest kolme kuu jooksul; olemasolevate kohustuslaste tähtaeg on möödunud ja hilinenud registreerimine tuleb ära teha koos põhjendusega.
Mida RIA registreerimisel küsib?
Tüüpiliselt ettevõtte andmed, sektor ja teenus, kontaktisik, grupi suurus ning tegevuse ulatus. Täpne väljade loend sõltub RIA vormist; ära jäta välju vaikimisi tühjaks.
Mida teha, kui ettevõtte andmed muutuvad?
Teavita RIA-t muudatusest ja hoia kontaktisik ajakohane. Muudatused sektoris, teenuses või grupi struktuuris võivad muuta ka kohustuste ulatust.
Allikad
- Küberturvalisuse seadus (KüTS).
- RIA järelevalve ja registreerimise juhised.
- NIS2 direktiiv (EL) 2022/2555.